Summary

  • Seit dem 15. Oktober 2026 gilt nach PTSFS 2026:5 eine verringerte Redundanz zentraler Infrastruktur, die für Netze oder Dienste zwischen Schweden und einem anderen Land wichtig ist, stets als erheblicher Vorfall.
  • Die Klausel nennt weder eine Mindestdauer noch eine Zahl betroffener Kunden. PTS legt die Einstufung fest; das Nationale Cybersicherheitszentrum bei FRA erhält die Meldungen.

Der Hauptweg trägt noch Pakete, doch die Ausweichroute ist weg. PTSFS 2026:5 nennt die verringerte Redundanz zentraler Infrastruktur für Verbindungen zwischen Schweden und einem anderen Land ausdrücklich als Vorfall, der stets erheblich ist. Kapitel 4, Paragraf 5 Nummer 4 verlangt nicht, den nächsten Leitungsbruch abzuwarten. Die Regel gilt seit dem 15. Oktober.

Die Abgrenzung steht im Text. Zentrale Infrastruktur umfasst Verbindungen, Knoten und andere Komponenten, deren Funktion für regionale, nationale oder grenzüberschreitende Netze und Dienste entscheidend ist. Nicht jede Ersatzleitung eines Büros fällt darunter. Wo diese zentrale Bedeutung aber besteht, ist der Verlust der Reserve selbst der zu bewertende Zustand.

Bei gewöhnlichen Verfügbarkeitsausfällen arbeitet dieselbe Verordnung mit Zeit- und Wirkungsschwellen. Eine Stunde mit 150.000 betroffenen Nutzern oder Anschlüssen kann genügen; nach 24 Stunden lautet eine Schwelle 2.000. Auch Kapazitätsverlust und Fläche zählen. Die grenzüberschreitende Redundanzklausel setzt dagegen keine dieser Zahlen voraus. Sie erfasst den Verlust der Fähigkeit, den nächsten Fehler aufzufangen.

Nach Kapitel 3 muss ein Betreiber Informationen heranziehen, die er besitzt, kennt oder vernünftigerweise beschaffen kann. Fehlt eine genaue Größenordnung, soll er sie schätzen. Im Konsultationsbericht stellt PTS klar, dass jeder betroffene Anbieter in einer Lieferkette selbst beurteilt, ob ein erheblicher Vorfall vorliegt. Ein Netzbetreiber und ein darauf aufbauender Dienst können dieselbe Störung erleben und getrennt Verantwortung tragen.

PTS definiert den Tatbestand, erhält aber nicht diese Meldung. Laut eigener Erläuterung werden erhebliche Vorfälle an das Nationale Cybersicherheitszentrum bei FRA gemeldet. Die Vorschrift bezieht neben Verfügbarkeit auch Richtigkeit, Authentizität und Vertraulichkeit ein. Eine grüne Verkehrsampel auf dem Monitor sagt deshalb zu wenig.